使用OSSEC实时监控,查看服务器中发生的情况
在@HackerSploit的这个蓝队培训系列的第6部分,我们将介绍OSSEC的入侵检测。OSSEC是一个开源的、基于主机的入侵检测系统(HIDS),可以进行日志分析、完整性检查、rootkit检测、基于时间的警报和主动响应,使其成为服务器监控的理想选择。
在这里查看整个蓝队系列。
章节:
0:00简介
0:41我们要讲的内容
1:47先决条件
1:54OSSEC简介
4:18OSSEC的特点
5:00OSSEC如何工作
5:35关于我们的实验室环境
6:30实际演示
6:42哪里可以下载OSSEC
8:36安装 OSSEC
14:00安装lsystemd
15:37安装并连接代理和服务器
16:11安装Web UI
19:55启动Web界面
23:23在Windows上安装OSSEC
26:18首次运行OSSEC
29:30验证Windows代理是否运行
30:52模拟恶意事件
38:08查看日志文件
39:55结语
初次使用 Linode?从这里开始,有100美元的信用!
在这里观看Hackersploit的红队系列。
了解更多关于使用 OSSEC 的信息。
订阅以获得新剧集的通知。
#hackersploit #blueteam #cyberecurity
产品:蓝队, OSSEC, 入侵检测; @HackerSploit